Opublikowano: 15 stycznia 2026, ostatnio zaktualizowano: 16 lutego 2026
Najnowsze śledztwo Amnesty International Security Lab, oparte na masowym wycieku danych wewnętrznych z grudnia 2025 roku, brutalnie obnaża nieskuteczność międzynarodowych restrykcji nałożonych na rynek oprogramowania szpiegowskiego. Dokumenty ujawnione w ramach „Intellexa Leaks” są dowodem na to, że mimo głośnych skandali i wpisania na czarne listy handlowe w USA czy UE, globalny przemysł cyberinwigilacji ma się doskonale, operując w cieniu i bez realnego nadzoru.
Z analizy wynika, że komercyjny system inwigilacji Predator jest nadal aktywnie sprzedawany i bezwzględnie wykorzystywany przeciwko cywilom, a stojąca za nim korporacja stworzyła skomplikowaną, wielopoziomową sieć spółek-krzaków, by skutecznie omijać blokady handlowe. Mimo politycznych zapewnień o uregulowaniu tego rynku, prywatność obywateli wciąż przegrywa z lukratywnym biznesem cybernajemników, który adaptuje się do nowych warunków szybciej, niż prawo jest w stanie na to zareagować.
Anatomia bezkarności: co ujawniły „Intellexa Leaks”?
Opublikowany na początku grudnia 2025 roku raport, będący owocem współpracy technicznych ekspertów z Amnesty International Security Lab oraz konsorcjum dziennikarzy śledczych, rzuca nowe, niezwykle niepokojące światło na działalność grupy Intellexa. Choć firma i jej podmioty powiązane stały się celem sankcji, ujawnione tysiące stron dokumentów – w tym faktury, poufna korespondencja wewnętrzna, plany rozwoju technicznego oraz oferty handlowe – wskazują na to, że biznes inwigilacyjny nie tylko nie zwolnił, ale wręcz przeszedł do ofensywy. Jak opisuje portal Security Lab Amnesty, twórcy Predatora mistrzowsko zastosowali strategię „korporacyjnego kameleona”. Polegała ona na błyskawicznym przenoszeniu aktywów, zmianie nazw produktów i żonglowaniu jurysdykcjami prawnymi (często wykorzystując raje podatkowe lub kraje o niskiej kulturze prawnej), aby uniknąć odpowiedzialności i kontynuować transfer technologii do reżimów autorytarnych.
Kluczowym i najbardziej przerażającym elementem „Intellexa Leaks” jest potwierdzenie, że oprogramowanie Predator ewoluowało technologicznie, stając się narzędziem niemal niemożliwym do wykrycia przez standardowe systemy bezpieczeństwa. Dokumenty techniczne wskazują, że najnowsza wersja systemu w dużej mierze odeszła od konieczności interakcji użytkownika (tzw. ataki one-click), na rzecz znacznie groźniejszych metod. Wcześniej ofiara musiała kliknąć w spreparowany link. Obecnie, jak wynika ze szczegółowej analizy kodu przeprowadzonej przez badaczy, infekcja może nastąpić poprzez tzw. ataki zero-click, na przykład przez samo odebranie połączenia na komunikatorze internetowym lub automatyczne załadowanie zainfekowanej reklamy na stronie www, co czyni obronę przed atakiem niemal niemożliwą dla przeciętnego, a nawet zaawansowanego użytkownika.
Raport szczegółowo punktuje mechanizmy, które pozwoliły na bezkarny rozwój tego procederu:
Globalny rebranding i spółki „słupy”: Intellexa, aby ominąć zakazy eksportowe, zaczęła operować pod zupełnie nowymi markami w krajach Azji Południowo-Wschodniej i Bliskiego Wschodu, tworząc iluzję nowych, niepowiązanych podmiotów start-upowych.
Agresywny skup podatności: Wyciek ujawnił masowy zakup przez firmę nowych, krytycznych luk w zabezpieczeniach (tzw. zero-day exploits) w systemach iOS i Android. Firma płaciła milionowe sumy na czarnym rynku, by wyprzedzić łatki bezpieczeństwa wydawane przez Apple czy Google.
Rozszerzona i niezweryfikowana lista klientów: Mimo oficjalnych, publicznych zapewnień o weryfikacji kontrahentów pod kątem przestrzegania praw człowieka, dokumenty potwierdzają nowe kontrakty z agencjami wywiadowczymi w krajach o udokumentowanej historii krwawych represji politycznych, m.in. w Wietnamie, Egipcie czy Pakistanie.
Model „Predator-as-a-Service”: Model biznesowy został zmodyfikowany w kierunku usługi abonamentowej. Umożliwiło to krótkoterminowy wynajem potężnych możliwości szpiegowskich, co drastycznie obniżyło próg wejścia (także finansowy) dla mniejszych podmiotów, lokalnych służb policyjnych, a potencjalnie nawet zorganizowanych grup przestępczych.
Dla międzynarodowej społeczności jest to sygnał alarmowy o najwyższym priorytecie. Sankcje gospodarcze, które miały teoretycznie „zagłodzić” przemysł najemnego szpiegostwa, okazały się dziurawe jak sito. Jak celnie zauważają autorzy raportu, bez fizycznej kontroli sprzętu, blokowania serwerów i ścigania karnego konkretnych osób odpowiedzialnych za ten handel, cyfrowa broń będzie nadal proliferować w sposób całkowicie niekontrolowany, zagrażając stabilności systemów demokratycznych na całym świecie.
Tak jeszcze kilka lat temu wyglądał Predator (fot. https://x.com/DonnchaC/status/1710185026636099926/photo/1)
Prywatność w cieniu algorytmów – realne zagrożenie dla obywateli
Problem szczegółowo opisany w „Intellexa Leaks” wykracza daleko poza sferę wielkiej geopolityki, wojen wywiadów czy szpiegostwa wojskowego. Wykorzystanie oprogramowania ofensywnego takiego jak Predator poza ścisłą i transparentną kontrolą sądową przekłada się bezpośrednio i brutalnie na bezpieczeństwo zwykłych obywateli. Gdy narzędzia klasy wojskowej – zaprojektowane do walki z terroryzmem – trafiają w ręce podmiotów politycznych lub wprost przestępczych, pojęcie „prywatności” przestaje faktycznie istnieć. Największym zagrożeniem nie jest bowiem sama technologia, która jest neutralna, ale całkowity brak nadzoru nad tym, kto pociąga za cyfrowy spust i w kogo celuje.
Z perspektywy bezpieczeństwa publicznego, niekontrolowana ekspansja Predatora tworzy atmosferę permanentnego zagrożenia i niepewności, znaną w socjologii jako „efekt mrożący” (chilling effect). Dziennikarze śledczy, aktywiści ekologiczni, prawnicy broniący mniejszości, a nawet lokalni liderzy społeczni zaczynają autocenzurować swoje działania, rozmowy i korespondencję, żyjąc w uzasadnionym strachu, że ich telefony – urządzenia, które towarzyszą im w sypialni, u lekarza czy w pracy – stały się zaawansowanymi pluskwami. Analiza Amnesty International wskazuje jednoznacznie: ofiarami Predatora w 2025 roku nie są terroryści planujący zamachy, lecz w przeważającej mierze osoby patrzące władzy na ręce i domagające się transparentności.
Predator to ogromne zagrożenie dla naszych smartfonów (fot. pixabay.com)
Wpływ tego zjawiska na tkankę społeczną można podzielić na kilka kluczowych obszarów zagrożeń:
Zagrożenie dla tajemnicy zawodowej i relacji zaufania: Fundamenty wielu zawodów zaufania publicznego chwieją się w posadach. Prawnicy, psychoterapeuci czy lekarze nie mogą już zagwarantować poufności swoim klientom i pacjentom, jeśli ich urządzenia są skompromitowane. Oznacza to, że wrażliwe dane o stanie zdrowia, strategie obrony procesowej czy intymne wyznania mogą zostać wykradzione i użyte do szantażu lub publicznego zniszczenia jednostki.
Destabilizacja procesów demokratycznych i wyborczych: Możliwość inwigilacji sztabów wyborczych opozycji w czasie rzeczywistym daje rządzącym gigantyczną, nieuczciwą przewagę, co wprost podważa sens wolnych wyborów. Wiedza o planach, spotkaniach i strategiach oponentów pozwala na ich wyprzedzanie, sabotowanie i dyskredytowanie zanim zdążą podjąć jakiekolwiek działania.
Ryzyko kradzieży tożsamości i środków finansowych: Choć Predator jest promowany jako narzędzie wywiadowcze, technicznie daje on dostęp do telefonu na poziomie administratora (root). Oznacza to również pełny dostęp do tokenów bankowych, haseł do portfeli kryptowalutowych i cyfrowej tożsamości. W rękach skorumpowanych funkcjonariuszy lub grup przestępczych narzędzie to staje się idealnym środkiem do kradzieży na wielką skalę, której ofiara nie jest w stanie udowodnić.
Manipulacja informacją i fabrykacja dowodów: Posiadając nieograniczony dostęp do prywatnych konwersacji, zdjęć i plików, operatorzy systemu mogą nie tylko kraść dane, ale też je modyfikować. Pozwala to na preparowanie kompromitujących materiałów (tzw. kompromatów), mieszanie prawdy z fałszem i podrzucanie cyfrowych dowodów przestępstw, których ofiara nigdy nie popełniła.
Raport z grudnia 2025 roku dobitnie pokazuje, że bezpieczeństwo cyfrowe to obecnie problem, którego nie da się rozwiązać konkretnymi, surowymi rozwiązaniami prawnymi, w tym m.in. wprowadzeniem zakazu działalności firm, które nie mają zamiaru przestrzegać dotychczasowych przepisów. Dotychczasowe półśrodki w postaci list sankcyjnych są przez gigantów inwigilacji traktowane jedynie jako drobna przeszkoda logistyczna, a nie koniec działalności. Wnioski płynące z lektury dokumentów są ponure: żyjemy w rzeczywistości, w której każdy smartfon może w dowolnym momencie stać się narzędziem totalnej opresji, a obywatel nie ma technicznych ani prawnych możliwości, by się przed tym obronić. Jedyną drogą do przywrócenia bezpieczeństwa jest globalna delegalizacja rynku komercyjnego spyware i traktowanie go na równi z nielegalnym handlem bronią.
